Fedora 12：asterisk-1.6.1.17-1.fc12（2010-3381）

medium Nessus プラグイン ID 47311

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

1.6.1.17 に更新してください * AST-2010-003：ACL ルールの無効な解析により、セキュリティが破られる可能性があります * AST-2010-002：このセキュリティリリースは、悪質な文字列をダイヤルプランに挿入する可能性がある方法に対する意識を高め、開発者に対して、これらの危険性を容易に回避するために、ベストプラクティスのドキュメントを読むことを推奨することを意図しています。* AST-2010-001：
SIP 上で T.38 とネゴシエートしようとする攻撃者が、負の値または例外的に大きな値のいずれかを含むように SDP の FaxMaxDatagram フィールドを変更することで、リモートで Asterisk をクラッシュさせる可能性があります。FaxMaxDatagram フィールドが SDP から同様に除外されると、同じクラッシュが発生します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。